Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-385f-vgq7-8hhx

Опубликовано: 01 окт. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Moodle No groups filtering in H5P activity attempts report

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.17

3.9.17

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.11, < 3.11.10

3.11.10

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.0, < 4.0.4

4.0.4

EPSS

Процентиль: 39%
0.00172
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-862

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 2 лет назад

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

CVSS3: 4.3
nvd
больше 2 лет назад

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

CVSS3: 4.3
debian
больше 2 лет назад

The H5P activity attempts report did not filter by groups, which in se ...

CVSS3: 4.3
fstec
больше 3 лет назад

Уязвимость плагина H5P виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 9.8
redos
больше 2 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 39%
0.00172
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-862